عاجل ومؤقت: ثغرة PHP حرجة. كيف تفحص ←

لكل من يوشك على ربط محفظة أو إرسال أموال

قبل أن تربط محفظتك، افحص النطاق.

بيع رموز رقمية، أو مطالبة بتوزيع مجاني (airdrop)، أو صفحة 'اربط محفظتك للسكّ (mint)' تبدو غير طبيعية قليلًا، تستحق الفحص أولًا. فالمعاملات على السلسلة (on-chain) لا يمكن عكسها، لذا يحدث الفحص قبلها، أو لا يحدث أبدًا.

نتائج الفحص والتطبيق باللغة الإنجليزية حالياً.

مبيعات الرموز الرقمية المزيفة، وصفحات استنزاف المحافظ، ومواقع المنصات المقلِّدة، كلها تعتمد على الشيء نفسه: عنوان ويب يبدو قريبًا بما يكفي من عنوان حقيقي. والمعاملات التي تطلقها لا يمكن عكسها، مما يجعل الفحص قبل ربط محفظة أو إرسال أموال مهمًا على نحو استثنائي.

ما الذي يجعل هذا مختلفًا

في معظم حالات الاحتيال يوجد مسار للاسترداد — استرداد مصرفي، أو استرجاع مبلغ البطاقة، أو شركة تأمين. وهنا لا يوجد عمومًا. فالمعاملة المؤكَّدة على السلسلة نهائية، وموافقة المحفظة الممنوحة لعقد خبيث يمكن استخدامها لاحقًا لاستنزافها دون أي إجراء آخر منك. يحدث الفحص قبلها، أو لا يحدث أبدًا.

  • المعاملات على السلسلة (on-chain) لا يمكن عكسها
  • يمكن استخدام موافقة المحفظة لاحقًا، لا في لحظة منحها فقط
  • لا توجد عادةً أي مؤسسة قادرة على التدخل نيابةً عنك

الأنماط التي تستحق المعرفة

تختلف الصفحات لكن السيناريو نادرًا ما يختلف: علامة تجارية معروفة، وسبب للاستعجال، وطلب لربط محفظة أو إرسال أموال إلى عنوان مذكور في الرسالة.

  • مواقع منصات تداول أو محافظ مقلِّدة على عناوين شبيهة
  • صفحات توزيع مجاني أو مطالبة تشترط ربط محفظة 'للتحقق' من الأهلية
  • صفحات بيع مسبق وسكّ (mint) يُروَّج لها عبر حساب مخترَق أو منتحَل
  • حسابات دعم تظهر بعد أن تنشر مشكلة علنًا وتعرض المساعدة في رسالة خاصة

قبل أن تربط محفظة

افحص العنوان الذي أنت عليه فعلًا، لا العنوان الذي كنت تقصده. وادخل إليه عبر مسار تتحكم فيه بدلًا من رابط أُرسل إليك، واعتبر أي استعجال سببًا للتمهّل لا للإسراع.

  • اكتب العنوان أو احفظه في المفضلة؛ ولا تتبع روابط من الرسائل أو منشورات وسائل التواصل الاجتماعي
  • افحص النطاق قبل ربط أي شيء
  • راجع ما تمنحه الموافقة فعلًا، وألغِ الموافقات التي لم تعد تحتاجها
  • الدعم الحقيقي لن يبادر بالتواصل معك في رسالة خاصة

أسئلة شائعة

›هل تعني النتيجة السليمة أن الرمز الرقمي أو المشروع مشروع؟

لا. هذا يفحص النطاق، لا المشروع أو الرمز الرقمي أو الأشخاص الذين يقفون وراءه. فقد يكون الموقع عاديًا من الناحية التقنية ومع ذلك احتياليًا، ولا شيء هنا يُعدّ تقييمًا لاستثمار.

›لقد ربطت محفظتي بالفعل. ماذا أفعل؟

راجع وألغِ أي موافقات منحتها، وانقل الأموال المتبقية إلى محفظة لم تلمس مفاتيحها الموقع قط. فالموافقات يمكن ممارستها بعد منحها بوقت طويل، لذا فإن إلغاءها هو الأولوية.

›بدا الموقع مطابقًا للموقع الحقيقي. كيف ذلك؟

نسخ موقع ويب أمر في غاية السهولة — فالمظهر لا يحمل أي ضمان على الإطلاق. والعنوان هو الجزء الذي لا يمكن نسخه تمامًا، ولهذا فإن فحص النطاق بدلًا من التصميم هو الخطوة المفيدة.

استرشادي فقط. يفحص هذا المؤشرات التي يمكن رصدها من الخارج حول عنوان ويب. وهو ليس مشورة مالية، ولا تقييمًا لأي رمز رقمي أو مشروع أو استثمار، ولا يمكنه استرداد أموال أُرسلت بالفعل.

مفيد أيضًا: فحص رسالة مشبوهة.

ابدأ مجانًا — ٥ نطاقات، بلا بطاقة